(1) 客戶端和服務器端建立連接，並通過非對稱加密方式傳輸對稱密鑰（注意： SSL/TLS保護的是對稱密鑰，而並不是郵件正文）；
(2) 客戶端有一個公鑰一個私鑰，服務器端有一個公鑰一個私鑰；
(4) 整個過程中（握手階段和其後的對話），服務器的公鑰和私鑰只用於加、解密" 對話密鑰"（非對稱加密），無其他作用，並且需要用到一次；
(5)隨機數C1ientHello1.Random、隨機數C1ientHello2.Random、隨機數ServerHello.Random共同生成"對話密鑰"（session key），握手以後的數據傳輸使用的是對稱加密。